情シスのいない会社に、
毎日の見張り役を。

• ニセ社長

  社長から「LINE が変わりました。グループに入って」

  差出人代表取締役 田中 一郎

  本文LINE を新しくしました。至急、グループに追加してください。ほかの人には言わないで。
  うちの情シスなら

  役員の連絡先が変わる時は、うちの情シスの画面から「変更のお知らせ」を出します。社員は届いた文を貼るだけで、公式のお知らせが無ければ「ニセ社長の手口」と分かり、「本人に確かめる」を押すと社長の会社のメールに確かめが届きます。

• 偽の請求書

  取引先を名乗るメールで、振込先の変更を頼まれた

  件名【至急】振込先変更のお願い

  本文今月より、下記の新しい口座へお振り込みください。
  うちの情シスなら

  社員がメールを貼るか転送するだけで、詐欺の手口のデータと照らして気になる点を出します。払う前に、いつもの番号へ電話で確かめる手順まで示します。

• なりすまし

  御社の名前で、取引先に偽のメールが届いている

  差出人info@minato-shoj1.jp

  件名請求書の再送について
  うちの情シスなら

  メールの設定（SPF・DKIM・DMARC）を毎日確かめ、なりすましの報告を読み解きます。御社に似たドメインが新しく作られたら知らせます。

• 乗っ取り

  辞めた人のアカウントが、まだ使えるまま

  退職した人アカウントが有効のまま

  受信の設定外のアドレスへ自動で転送
  うちの情シスなら

  Google Workspace・Microsoft 365 を読むだけでつなぎ、二段階認証の無い人・辞めた人のアカウント・外への自動転送を見つけます（「示す」から）。

• 取引先の確認

  取引先から、セキュリティのチェックシートを求められた

  件名情報セキュリティ チェックシートご回答のお願い

  本文貴社の対策状況について、ご回答をお願いします。
  うちの情シスなら

  機械が記録した事実から、よく聞かれる問いへの答えの下書きを作ります（「示す」から）。取り組みページで、確かめた事実と日付を見せられます。

• 約 8 割国に届いた漏えいの報告のうち、渡し間違い・送り間違い・紛失など、人のうっかりによる物の割合（不正アクセスは約 1 割）個人情報保護委員会「令和 7 年度 年次報告」
• 62%世界の漏えいのうち、人が関わっていた割合Verizon「Data Breach Investigations Report 2026」
• AI で巧妙に生成 AI の悪用で手口が巧妙になり、なりすましに偽の動画や声が使われた例も出ていますIPA「情報セキュリティ 10 大脅威 2026」

1. 1. 決める

   会社の共通の決まりを作る

   業種と使っている道具に合わせて、会社の基準を作ります。社員は読んで 5 問に答え、「読みました・守ります」が残ります。

2. 2. 知らせる

   新しい手口を、出たらすぐ全員へ

   詐欺チェッカーに入った新しい手口を「今週の注意」として届けます。社員が見つけた怪しい連絡も、管理者が掲示板から全員に出せます。

3. 3. 確かめる

   理解したかを、一人ずつ記録

   注意ごとに 1 問。だれが理解し、だれがまだかを、管理者（何人でも）が見られます。訓練メールで、押してしまう人がいないかも確かめます。

4. 4. 迷ったら

   一人で決めず、貼って確かめる

   怪しいメール・社長を名乗る連絡は、貼るだけで判定し、本人への確かめまでできます。人だからこそ、迷った時に止まれる仕組みを置きます。

• 1見抜く怪しいメールを、貼るだけで判定
• 2見張るメール・サイト・アカウントを毎日
• 3育てる今週の手口と 1 問を、社員の携帯へ
• 4見せる取引先に「ちゃんとしています」を

1見抜く

怪しいメールは、社員が貼るだけ

気になるメールを画面に貼るか転送すると、詐欺チェッカーの手口のデータと、公的機関が公表した警告の一覧に照らして、気になる点と次の一手を出します。

• 社員は貼るか転送するだけ。その場で気になる点と次の一手が出ます
• 本物か確かめる窓口：社長・役員を名乗る連絡は、公式の「変更のお知らせ」と照らし、本人に確かめの依頼を送れます
• 払う前の確認：振込先の変更などは、払う前に電話で確かめる手順まで（守るは月 5 件、「示す」からは上限なし）
• 困ったときの手順：誤送信・紛失・押してしまった時に、最初の 10 分にやることが出て、管理者にすぐ届きます

社員が確かめたメールと、払う前の確認の数が、月ごとに並びます。

2見張る

会社の入口を、毎日外から見張る

メール・ドメイン・サイトを毎日確かめ、崩れたらすぐ知らせます。会社の PC やスマホには、何も入れません。

• メールの設定（SPF・DKIM・DMARC）を毎日確かめ、なりすましの報告を読み解く
• 御社に似たドメインが新しく作られたら知らせる
• サイトの証明書・https・守りの設定・古い仕組みの版が外から見えていないか
• 外から見える入口（VPN・リモートデスクトップ）「示す」から
• Google・Microsoft のアカウントの点検（二段階認証・辞めた人・外への転送）「示す」から
• ふだんと違うログイン・外への転送の設定・外部への共有をすぐ知らせ、時系列でつなぐ「選ばれる」から

毎日見張る所

• メールの設定（なりすまし対策）毎日
• 御社に似たドメイン毎日
• サイトの証明書と設定毎日
• Google・Microsoft のアカウント「示す」から

3育てる

今週の手口と 1 問が、社員に届く

最近の手口の注意と、理解を確かめる 1 問。社員は会社のメールに届くリンクで入るので、パスワードは要りません。

• 今週の注意と 1 問。3 分の小テストは守るで月 1 回、「示す」からは毎週
• 社員ひとりひとりの「理解した」の記録「示す」から
• 会社の決まりを読み、5 問に答えると「読みました・守ります」が残る「示す」から
• 訓練メール（年 2 回）「示す」から

4見せる

取り組みを、取引先に見せる

機械が確かめた事実と日付だけを、公開の取り組みページに出します。バッジとメール署名の一文で、取引先の目に届きます。

• 取り組みページとバッジ・メール署名の一文
• 取引先のチェックシートの答えの下書き（CSV と印刷）「示す」から
• 取引先・銀行・保険の会社に出す年 1 回の報告書と、四半期の経営者向けの報告「選ばれる」から
• 英語の取り組みページ「選ばれる」から

機械が確かめた事実と、確かめた日だけを出します。

• 社内 SE を一人雇う月 約 43 万円〜平均年収 450.8 万円に、社会保険料など会社の負担（給料の約 15%）を足した試算。採用費は入れていません。 doda 職種図鑑「社内 SE」
• 情シスの仕事を外に頼む月 約 1 万〜57.6 万円公開されている料金の例（PC の台数・範囲は会社ごとに違い、税込・税抜が混ざります）。安い型は機器の困りごと中心で、社員の教育や取引先への説明までは入らないことが多いです。
• 担当者がいない中小企業69.7%セキュリティの担当者を決めていない中小企業の割合（小規模な会社では 84.5%）。 IPA「2024 年度 中小企業における情報セキュリティ対策に関する実態調査」
• うちの情シス月 11,000 円〜（税込）社員 5 人までの「守る」から。社員 30 人までの「示す」は月 33,000 円（税込）。

被害が出た時の費用の例：サイバー被害にあった中小企業の被害額の平均は 73 万円、復旧に平均 5.8 日（IPA）。ランサムウェアで復旧に 1,000 万円以上かかった組織は 6 割（警察庁）。ニセ社長詐欺は 1 件あたり約 3,100 万円（警察庁）。

1. 1

   手順 1：申し込む

   会社名とドメインを入れ、段を選びます。申し込んだ人が、その会社の管理者になります。

2. 2

   手順 2：値を貼り、名簿を入れる

   DNS の画面に決まった値を貼ると、ドメインの持ち主とメールの設定を機械が確かめます。社員は一人ずつか CSV で入れます。

3. 3

   手順 3：あとは毎月、自動で回る

   毎日の見張り・社員への配布と催促・小テスト・月報は、こちらで回します。管理者は「今月やること」を見るだけです。